DevSecOps in Banking: Mengintegrasikan Keamanan ke dalam Siklus Pengembangan Aplikasi Tanpa Mengurangi Kecepatan Rilis
DevSecOps in Banking: Mengintegrasikan Keamanan ke dalam Siklus Pengembangan Aplikasi Tanpa Mengurangi Kecepatan Rilis
Description
Transformasi digital di sektor perbankan mendorong percepatan pengembangan aplikasi untuk memenuhi kebutuhan nasabah yang semakin dinamis. Layanan mobile banking, internet banking, hingga integrasi API dengan berbagai mitra menuntut tim teknologi untuk merilis fitur baru secara cepat, konsisten, dan berkualitas tinggi. Dalam konteks ini, pendekatan DevOps telah menjadi standar untuk meningkatkan kecepatan dan kolaborasi antara tim development dan operations.
Namun, di tengah tekanan untuk mempercepat time-to-market, aspek keamanan sering kali menjadi tantangan tersendiri. Pendekatan tradisional yang menempatkan keamanan sebagai tahap akhir (post-development) tidak lagi memadai, karena berisiko menimbulkan kerentanan yang mahal untuk diperbaiki di kemudian hari. Di sisi lain, menambahkan proses keamanan yang berat juga dapat memperlambat siklus rilis aplikasi.
Objectives
- Memahami konsep DevOps dan evolusinya menjadi DevSecOps
- Memahami pentingnya integrasi keamanan dalam siklus pengembangan aplikasi
- Mengidentifikasi risiko keamanan dalam setiap tahap SDLC (Software Development Life Cycle)
- Menerapkan prinsip shift-left security
- Mengintegrasikan kontrol keamanan dalam pipeline CI/CD
- Memanfaatkan tools otomatisasi untuk testing dan scanning keamanan
- Meningkatkan kolaborasi antara tim development, security, dan operations
- Memastikan kepatuhan terhadap regulasi dan standar keamanan di sektor perbankan
Course outline
1. Pengenalan DevOps dan DevSecOps
- Evolusi dari DevOps ke DevSecOps
- Prinsip dan manfaat DevSecOps
- Tantangan implementasi di sektor perbankan
- Peran kolaborasi lintas tim
2. Keamanan dalam SDLC
- Tahapan Software Development Life Cycle (SDLC)
- Risiko keamanan di setiap tahap
- Secure coding practices
- Threat modeling
3. Shift-Left Security
- Konsep dan manfaat shift-left
- Integrasi keamanan sejak tahap desain
- Static Application Security Testing (SAST)
- Dependency checking dan vulnerability scanning
4. Integrasi Keamanan dalam CI/CD Pipeline
- Konsep CI/CD pipeline
- Automasi testing keamanan
- Dynamic Application Security Testing (DAST)
- Container security dan infrastructure as code (IaC) security
5. Tools dan Teknologi DevSecOps
- Overview tools keamanan (SAST, DAST, SCA)
- Secrets management
- Security monitoring tools
- Integrasi tools dalam pipeline
6. Compliance dan Governance
- Regulasi keamanan di sektor perbankan
- Secure development policy
- Audit dan dokumentasi keamanan
- Risk management dalam DevSecOps
7. Culture dan Kolaborasi
- Membangun security-first mindset
- Peran developer dalam keamanan
- Training dan awareness
- DevSecOps maturity model
8. Studi Kasus dan Praktik
- Studi kasus implementasi DevSecOps
- Simulasi pipeline dengan security integration
- Workshop identifikasi risiko
- Penyusunan roadmap DevSecOps
Participants
- Divisi IT / Teknologi Informasi
- Divisi Software Engineering / Application Development
- Divisi DevOps / Platform Engineering
- Divisi Cyber Security
- Divisi Application Security (AppSec)
- Divisi Quality Assurance (QA) / Software Testing
- Divisi IT Risk / Manajemen Risiko TI
- Divisi Enterprise Risk Management (ERM)
- Divisi Governance, Risk & Compliance (GRC)
- Divisi Enterprise Architecture
- Divisi Digital Banking
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
